Trách nhiệm của TTKT

      TTKT cam kết bảo mật mọi thông tin ghi nhận trong quá trình thực hiện hoạt động chứng nhận ở tất cả mức độ trong tổ chức bao gồm cả phòng Đánh giá Chứng nhận, bộ phận tổ chức hay cá nhân bên ngoài được TTKT ủy quyền thực hiện công việc.

      Để thực thi chính sách này, TTKT phải đảm bảo rằng:

      a) TTKT sẽ thông tin trước Tổ chức về các thông tin của TTKT dự định công bố công khai;
      b) Ngoại trừ những thông tin được Tổ chức công bố công khai, tất cả các thông tin khác bao gồm các thông tin về Tổ chức được ghi nhận từ các nguồn khác (ví dụ: từ bên khiếu nại, cơ quan có thẩm quyền) sẽ được TTKT xử lý bảo mật;
      c) Thông tin về một tổ chức hay cá nhân cụ thể chỉ được tiết lộ cho bên thứ ba khi có sự đồng ý bằng văn bản của Tổ chức hoặc cá nhân liên quan. Khi buộc cung cấp thông tin cho bên thứ ba theo yêu cầu luật định, TTKT sẽ thông báo trước cho Tổ chức về các thông tin sẽ được cung cấp trừ khi Pháp luật nghiêm cấm việc làm này;
      d) Tất cả các nhân viên của TTKT, bao gồm thành viên của phòng Đánh giá chứng nhận, các cá nhân của tổ chức bên ngoài hoặc các cá nhân được TTKT ủy quyền thực hiện công việc có trách nhiệm bảo mật thông tin thu nhận được trong quá trình thực hiện các hoạt động chứng nhận;
      e) Cung cấp các thiết bị và phương tiện thích hợp để đảm bảo việc xử lý an toàn các thông tin cần bảo mật; và
      f) Khi các thông tin bảo mật cần được cung cấp cho các tổ chức khác (ví dụ: Tổ chức công nhận), TTKT sẽ thông báo đến tổ chức hành động này.